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Beschreibung 

Verfahren zur biometrischen Erkennung 

Die vorliegende Erfindung betrifft ein Verfahren zur biome- 
trischen Erkennung, das insbesondere zur Personenidentif ika- 
tion und zur Oberpriifung einer Zugangsberechtigung angewendet 
werden kann. 

Biometrische Verfahren bieten die Moglichkeit, die Identitat 
einer Person mit elektronischen Mitteln zu Uberpriifen. Es 
gibt eine Reihe derartiger Verfahren, z. B. die elektronische 
Fingerabdruckerkennung, die DNA-Analyse, die technische Un- 
terschriftsanalyse, die Spracherkennung und die optische Er- 
kennung. Ein grundsatzliches Problem, das bei alien biometri- 
schen Verfahren auftritt, ist die oftmals unzureichende Zu- 
verlassigkeit bei einem eingeschrankten Kreis von -Anwendern, 
da die betreffenden Personen ein fiir die biometrische Erken- 
nung gefordertes Merkmal nicht oder nur in ungenUgendem Mafie 
erbringen konnen. Z, B. kdnnen die FingerabdrUcke durch star- 
ke Abnutzung der Hautoberf lache, Wunden oder den Einflufi che- 
mischer Mittel so verschlechtert sein, dafi eine sichere bio- 
metrische Erkennung anhand des Fingerabdrucks nicht mehr mog- 
lich ist. Ein Verfahren zur biometrischen Erkennung sollte 
daher so gestaltet sein, dafi in den Fallen nicht ausreichen- 
der Funktionsfahigkeit eine alternative Moglichkeit der Er- 
kennung besteht. Einige biometrische Verfahren bedUrfen au- 
iierdem zum Schutz gegen eine Vorspiegelung kUnstlich erzeug- 
ter biometrischer Merkmale einer sogenannten Lebenderkennung. 
Das ist z. B. bei einem Fingerabdrucksensor der Fall, dessen 
Ergebnis nicht durch einen kUnstlich gefertigten oder abge- 
schnittenen und abgestorbenen Finger manipuliert werden kdn- 
nen soil. 

Aufgabe der vorliegenden Erfindung ist es, ein Verfahren zur 
biometrischen Erkennung anzugeben, das eine wesentliche Erh5- 
hung der Sicherheit und eine wesentliche Reduzierung der Mog- 
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lichkeit eines Mifibrauchs unter wirtschaf tlich vertretbarem 
technischem Aufwand ermoglicht. 

Diese Aufgabe wird mit dem Verfahren mit den Merkmalen des 
Anspruchs 1 gelost. Ausgestaltungen ergeben sich aus den ab- 
hSngigen Ansprtichen. 

Bei dem erf indungsgemaften Verfahren wird laindestens ein Ver- 
fahren zur biometrischen Erkennung mit mindestens einem wei- 
teren biometrischen oder nicht biometrischen Verfahren zur 
Erkennung in der Weise verbunden, dafi die daraus resultieren- 
den Ergebnisse mittels statischer oder dynamisch angepafiter 
Gewichte ausgewertet werden konnen und daraus eine Entschei- 
dung iiber eine positive oder negative Erkennung herbeigefUhrt 
wird. Es lassen sich z. B. erf indungsgemaB kombinieren ein 
Verfahren zur Erkennung mittels eines Fingerabdrucksensors 
und ein Verfahren zur DNA-Analyse und/oder ein Verfahren zur 
Erkennung einer Schweiliabsonderung auf der Hautoberf ISche 
(gegebenenfalls verbunden mit der Fingerabdruckerkennung) 
und/oder ein technisches Verfahren zur statischen oder dyna- 
mischen Auswertung einer Unterschrif t . Jedes erf indungsgemafi 
eingesetzte Verfahren liefert Daten, die mittels einer elek- 
tronischen Schaltung ausgewertet werden und die darUber Auf- 
schluli geben, ob es in Anbetracht der geforderten Sicherheit 
zweckmaibig ist, das zu UberprUfende Merkmal als vorliegend 
anzunehmen oder nicht.- 

Ein erf indungsgemaB eingesetztes weiteres Erkennungsverf ah- 
ren, das ebenfalls biometrischer Art sein kann, ermdglicht 
es, das Ergebnis der ersten Erkennung zu erharten und so ein 
grofieres Mali an Sicherheit bei der Personenidentif ikation 
Oder der OberprUfung einer Zugangsberechtigung zu erhalten. 
Die aus den verwendeten Verfahren resultierenden Daten werden 
mittels einer elektronischen Schaltung gewichtet, so daJi aus 
den gewichteten Ergebnissen ein MaB fUr ein Zutref fen einer . 
Erkennung und damit eine Entscheidung Uber die Identif ikation 
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Oder die Zugangsberechtigung mit einem vorgegebenen Grad an 
Sicherheit getroffen werden kann. 

Das Verfahren wird im folgenden anhand eines Beispiels erlau- 
tert, bei dem eine biometrische Erkennung anhand des Finger- 
abdrucJcs, eine weitere biometrische Erkennung anhand der Un- 
terschrift, eine weitere biometrische Erkennung anhand der 
Stimme und eine nicht biometrische Erkennung anhand einer 
eingegebenen PIN miteinander kombiniert werden. Vorrichtungen 
zum AusfUhren dieser Verfahren konnen vorzugsweise in einer 
gemeinsamen Apparatur integriert sein. Eine zu erkennende 
Person legt z. B. die Fingerbeere ihres rechten Zeigefingers 
auf die Auf lagef lache eines Fingerabdrucksensors und spricht 
gleichzeitig einen vorbestimmten Text in ein Mikrofon. Eine 
nachgeschaltete Auswerteelektronik analysiert den Fingerab- 
druck und die Stimmprobe. Die Ergebnisse dieser Analysen k6n- 
nen itiit abgespeicherten Daten verglichen werden, um festzu- 
stellen/ wer die Person ist oder ob die Person einem zugangs- 
berechtigten Personenkreis angehort. 

Bei einer in der Kegel ungleichen, personenabhSngigen Zuver- 
lassigkeit der verschiedenen Erkennungsverfahren werden die 
Ergebnisse der Auswertung entweder entsprechend abgespeicher- 
ter fester Gewichtsf aktbren oder dynamisch in Abhangigkeit 
von der aktuellen Qualitat der ermittelten Daten unterschied- 
lich gewichtet und damit zu einem gesamten Erkennungssignal 
verarbeitet. Ist z. B. in einer Datenbank abgespeichert, da/5 
die anhand der Stimme mit groBer Sicherheit zu identifizie- 
rende Person infolge von Beanspruchung der Hautoberf lache ei- 
nen Fingerabdruck sehr unterschiedlicher Qualitat liefert, 
ist es zweckmaJ3ig, das Ergebnis der Spracherkennung sehr viel 
hoher zu gewichten als das Ergebnis der Fingerabdruckerken- 
nung. Eine dynamische Anpassung der Gewichtung ist z. B. m5g- 
lich, indem die technische Apparatur anhand charakteristi- 
scher Merkmale der Stimme feststellt, dafi die zu erkennende 
Person gegenwartig heiser ist oder aus anderem Grund undeut- 
lich spricht, so dal3 es gegenwartig zweckmSBig ist, der Er- 
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kennung anhand des Fingerabdrucks in der Auswertung ein gro- 
fieres Gewicht beizumessen. 

In Zweifelsfallen, in denen eine in der Schaltung implemen- 
5 tierte Rechenvorschrif t zu dem Ergebnis kommt, daJ3 eine aus- 
reichend sichere Personenerkennung nicht moglich ist, kann 
die Person (z. B. durch eine Anzeigevorrichtung) zu einer zu- 
satzlichen Mafinahme zu ihrer Erkennung aufgefordert werden, 
Diese kann zum Beispiel darin bestehen, daI3 sie ihre Unter- 

10 schrift auf der Schreibf lache einer Vorrichtung zur Analyse 
der Unterschrift leistet. Falls die Person aus eigener Beur- 
teilung davon ausgeht, daii ihr Fingerabdruck oder ihre Stimme 
gegenwartig fUr eine zuverlassige Erkennung ungeeignet ist, 
kann auch vorgesehen sein, dali die Person selbst den Einsatz 

15 eines weiteren Erkennungsmittels herbeifUhrt. Es kann zum 

Beispiel mittels der Eingabe einer PIN liber eine Tastatur in 
die zum erf indungsgemaiien Verfahren verwendete Vorrichtung 
die elektronische Schaltung so gesteuert werden, dal5 die PIN 
bereits als ausreichendes Erkennungsmerkmal akzeptiert wird 

20 Oder daii in vorliegendem Beispiel eine weitere Erkennung auf 
die Analyse der Unterschrift beschrankt wird. 

Es liegt aulierdem im Rahmen der Erfindung, dafi die elektroni- 
sche Schaltung, die die Gewichtung der Daten vornimmt, itera- 

25 tiv an die bei raehrmaligem Anwenden des Verfahrens festge- 

stellte Qualitat der Auspragung der einzelnen Merkmale der zu 
erkennenden Person angepafit wird, also z, B. selber erkennt, 
ob ein Fingerabdruck einer Person aufgrund der aus vorherge- 
henden Anwendungen des Verfahrens vorliegenden Erfahrung zur 

30 Erkennung wenig geeignet erscheint. Die Schaltung kann so 
ausgebildet sein, daii sie in diesen Fallen den oder die Ge- 
wichtungsfaktoren fUr die aus den verschiedenen Erkennungs- 
verfahren ermittelten Daten selbst^ndig anpafit, wenn sich bei 
wiederholtem Anwenden des Verfahrens ergibt, dafi eine anfSng- 

35 liche Wahl der Gewichtungsf aktoren unzweckmafiig ist. 
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AuBerdem ist es m5glich, die Gewichtungsf aktoren je nach je- 
weiliger Anwendung unterschiedlich festzulegen, zum Beispiel 
entsprechend den unterschiedlichen Anforderungen an den zwi- 
schen Sicherheit und Bequemlichkeit einzugehenden Kompromifi. 
5 Falls das erf indungsgemSJie Verfahren z, B. die Zugangsberech- 
tigung zu einem Geldautomaten Oberpriift, kann zur Abfrage der 
aktuellen Zinskbnditionen oder dergleichen eine Gewichtung 
der Daten vorgenommen warden, die nur die Fingerabdruckerken- 
nung zur OberprUfung der Zugangsberechtigung heranzieht und 

10 Abweichungen von abgespeicherten Daten bis zu einem gewissen 
Umfang toleriert. Bei einer Abfrage des Kontostandes wird ein 
weiteres biometrisches Erkennungsmerkmal mit einem Gewich- 
tungsf aktor versehen, so dafi z. B. eine ausreichende Qualitat 
des Fingerabdruckes zusammen mit einer positiven Erkennung 

15 eines gesprochenen Kennwortes vorliegen muI5. Abheben oder 

Uberweisen hoher Geldsummen kann hingegen nur nach zusStzli- 
cher Eingabe einer PIN erfolgen. Auf diese Weise ist es mog- 
lich, eine Mehrzahl biometrischer Erkennungsverf ahren, die 
insbesondere mittels technischer Vorrichtungen einer einzigen 

20 Apparatur durchgef iihrt warden konnen, mit geeigneter Gewich- 
tung der Resultate an die Eigenschaf ten einer Person oder an 
die Sicherheitsbediirfnisse der jeweiligen Anwendung anzupas- 
sen. 

25 Je nach SicherheitsbedUrfnis konnen die verwendeten Gewich- 
tungsf aktoren fiir die verschiedenen Erkennungsverf ahren gene- 
rell gleich grofi angesetzt werden, oder es konnen unter- 
schiedliche Satze von Gewichtungsf aktoren zusammen mit den 
Ref erenzdaten bestimmter Personen oder Personenkreise abge- 

30 speichert werden. Die betreffenden Gewichtungsf aktoren werden 
dann herangezogen, wenn aus einer ersten Stufe des erfin- 
dungsgemaiien Verfahrens ein erster Grad an Erkennungsmoglich- 
keit gegeben ist. Aus den Daten der verschiedenen Erkennungs- 
verf ahren wird z. B. nach einer zunachst generell vorgenomme- 

35 nen Gewichtung eine vorlcLufige Erkennung vorgenommen. Auf- 
grund dieser Erkennung kann dann festgestellt werden, welche 
Gewichtung der Daten fUr die betreffende, allem Anschein nach 
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bereits erkannte Person oder den betreffenden Personenkreis 
vorgesehen ist. Dementsprechend erfolgt dann erneut eine Ge- 
wichtung der in den verschiedenen Verfahren ermittelten Da- 
ten. Das Ergebnis dieser erneuten Auswertung der Daten . ermog- 
5 licht dann die Entscheidung, ob eine Erkennung in einer vor- 
gesehenen Sicherheitsstuf e als erfolgt oder als nicht erfolgt 
anzunehmen ist. 

FUr die Kombination der Biometrien bzw. Erkennungsverf ahren 

10 werden vorzugsweise verschiedene Sicherheitsmodi eingeflihrt. 
Die Auswahl dieser Sicherheitsmodi ist dabei sowohl in der 
elektronischen Schaltung programmiert als auch benutzerdef i- 
niert (Eingabe einer PIN oder eines Pafiwortes) moglich. Das 
hangt von den jeweiligen Sicherheitsanf orderungen der Anwen- 

15 dung ab. Vorzugsweise wird bei der elektronischen Auswertung 
in Abhangigkeit von den vorhandenen Sicherheitsanf orderungen 
automatisch entschieden, welche der verwendeten Verfahren zur 
Erkennung zu welchem Grade bei der Ermittlung des Erkennungs- 
ergebnisses angewendet werden sollen. Ist beispielsweise bei 

20 der Unterschrif tsanalyse das Ergebnis der Erkennung negativ, 
aber nur mit geringer Wahrscheinlichkeit/ hat sich der Fin- 
gerabdruck hingegen mit hoher Wahrscheinlichkeit als der zu 
erkennende Fingerabdruck erwiesen, so kann die elektronische 
Auswertung zu einer positiven Erkennung und damit der Berech- 

25 tigung eines Zugangs fUhren. Die Ablehnung der Unterschrif t 
wird dann darauf zurllckgef Uhrt, daJ5 die Unterschrift in Hek- 
tik Oder Unruhe zu schnell und zu undeutlich geleistet wurde. 

Hat der Benutzer selbst die M5glichkeit, auszuwahlen, welches 
30 Verfahren der Erkennung mit dem hochsten Gewichtungsf aktor 

versehen werden soil oder ausschliefilich zur Erkennung heran- 
gezogen werden soil, kann insbesondere bei Anwendungen mit 
geringem Sicherheitsbedarf sichergestellt werden, dal3 der Be- 
nutzer in jedem Fall seine Erkennung herbeiftlhren kann. Er 
35 ist dann unabhangig von dem momentanen Zustand seines Finger- 
abdrucks, seiner Stimme oder seiner fUr die Qualitat der Un- 
terschrift maligeblichen Motorik. Die Moglichkeit, seitens des 
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Benutzers ein Erkennungsverfahren, das bei dem erf indungsge- 
mafien Verfahren in Kombination mit anderen eingesetzt wird, 
abzuschalten, kann z. B. zeitlich begrenzt werden, urn eine 
Verringerung der erzielbaren Sicherheit nur zeitlich befri- 
stet zu gewahren und dadurch zu verhindern, daB das System 
dauerhaft mit dem Einsatz nur eines biometrischen Erkennungs- 
verfahrens benutzt wird, was die Falschungssicherheit redu- 
zieren wtlrde. 
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PatentansprUche 

1. Verfahren zur biometirischen Erkennung, 

bei dem eine Beurteilung einer Erkennung anhand technisch er- 
5 mittelter personenbezogener Daten durchgefiihrt wird, indeia 
in einem ersten Schritt ein Verfahren zur biometrischen Er- 
kennung und itiindestens ein davon verschiedenes weiteres tech- 
nisches Verfahren zur Erkennung durchgefiihrt werden, 
in einem zweiten Schritt aus diesem Verfahren resultierende 
10 Daten mittels einer elektronischen Schaltung gewichtet werden 
und 

in einem dritten Schritt aus den gewichteten Daten ein MaB 
fur ein Zutreffen einer Erkennung ermittelt wird. 

15 2. Verfahren nach Anspruch 1, bei dem 

in dem zweiten Schritt die Daten in AbhSngigkeit von vorher- 
gehenden Anwendungen des Verfahrens gemaJi einer in der elek- 
tronischen Schaltung implementierten Rechenvorschrift gewich- 
tet werden. 

20 

3. Verfahren nach Anspruch 1, bei dem 

in dem zweiten Schritt die Daten entsprechend einer jeweili- 
gen Eingabe in die elektronische Schaltung gewichtet werden. 

25 4. Verfahren nach Anspruch 1, bei dem 

zwischen dem ersten Schritt und dem zweiten Schritt aus den 
Daten bestimmt wird, wie die Daten in dem zweiten Schritt ge- 
wichtet werden. 
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